四平信息港

当前位置:

OOpenSSL漏洞可泄露私钥各大网站应

2019/05/14 来源:四平信息港

导读

OpenSSL漏洞不光会泄漏用户账号密码,站服务器证书也岌岌可危!据络服务公司Cloudflare发起的心脏出血漏洞挑战赛显示,黑客可以利用

OpenSSL漏洞不光会泄漏用户账号密码,站服务器证书也岌岌可危!据络服务公司Cloudflare发起的心脏出血漏洞挑战赛显示,黑客可以利用此漏洞盗取站服务器SSL证书私钥。在国内深圳沃通已紧急推出SSL证书救援服务。

站服务器SSL证书私钥泄露,意味着站用户提交的所有信息都可以被黑客截获!据360络攻防实验室介绍,对站来说,私钥泄露相当于家里钥匙丢失,所有用户数据都像在互联上裸奔,可以被黑客任意劫持,相干站应尽快更换证书。

对站来说,证书私钥泄漏无疑是糟糕的情况,很不幸OpenSSL漏洞确实会引发这样的恶果。CloudFlare发起的一个OpenSSL心脏出血漏洞挑战赛上,4名黑客都利用此漏洞取得了服务器证书私钥,黑客可以利用私钥进行钓鱼或在络节点上监听数据,泄露私钥的站用户根本没法防范。

360络攻防实验室的专家建议,存在OpenSSL漏洞的站为了确保安全,应尽快注销原有的证书,更换新的证书,以免私钥泄露危及用户安全。

据了解,在国内深圳沃通是能完全取代国外证书的有合法牌照的CA(证书认证机构),提供各种安全级别的中文SSL证书,目前已针对OpenSSL漏洞提供救援措施,宣称免费提供10分钟就拿到证书的紧急替换服务。

白带多怎样治疗
盆腔炎的原因和症状
盆腔炎怎么引起的
标签